S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 novembre 2011 No CERTA-2011-AVI-616

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans IBM AIX Bind

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• AIX Bind 9.4.1 (AIX 5.3) ;
• AIX Bind 9.4.1 (AIX 6.1).

3 Résumé

Plusieurs vulnérabilités ont été corrigées dans IBM AIX Bind. Elles permettent à un utilisateur malintentionné de contourner la politique de sécurité.

4 Description

Plusieurs vulnérabilités ont été corrigées dans IBM AIX Bind. Elles permettent à un utilisateur malintentionné de corrompre la cache DNS (DNSSEC) ou de contourner la vérification d'une chaîne de certificat.

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité IBM IV09491 du 31 octobre 2011 :

  http://www-01.ibm.com/support/docview.wss?uid=isg1IV09491
  

• Bulletin de sécurité IBM IV09978 du 31 octobre 2011 :

  http://www-01.ibm.com/support/docview.wss?uid=isg1IV09978
  

• Référence CVE CVE-2009-0025 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0025
  

• Référence CVE CVE-2010-0097 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0097
  

• Référence CVE CVE-2010-0382 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0382
  

Gestion détaillée du document

03 novembre 2011

version initiale.